在大型集團(tuán)公司中，每個集團(tuán)公司通常獨立建設(shè)數(shù)據(jù)中心和一系列IT運維系統(tǒng)。

隨著IT技術(shù)的發(fā)展，運維需求越來越多樣化，運維系統(tǒng)的結(jié)構(gòu)也越來越復(fù)雜。大型集團(tuán)公司已經(jīng)開始轉(zhuǎn)變思路，考慮為集團(tuán)構(gòu)建統(tǒng)一的一體化運維體系。

本文將介紹大型集團(tuán)公司如何引入互聯(lián)網(wǎng)概念和技術(shù)，構(gòu)建一體化運維體系，為實現(xiàn)信息化和數(shù)字化轉(zhuǎn)型奠定基礎(chǔ)。

大型集團(tuán)企業(yè)IT運維現(xiàn)狀

1. 組織特征

一般來說，大型集團(tuán)公司會根據(jù)業(yè)務(wù)板塊、地區(qū)或并購重組，在旗下設(shè)立多個公司或部門。每個公司或部門會設(shè)立多個子公司或分部，每個公司或部門相對獨立。他們經(jīng)營著一定的業(yè)務(wù)，但也彼此密切相關(guān)，如下圖所示：

由于各層級組織各單位承擔(dān)獨立的業(yè)務(wù)職責(zé)，且各單位擁有獨立建設(shè)IT系統(tǒng)的權(quán)限，經(jīng)過多年運營，集團(tuán)下屬單位可能已建成一個或多個IT數(shù)據(jù)中心運營，數(shù)量龐大IT基礎(chǔ)設(shè)施和業(yè)務(wù)系統(tǒng)。

2. IT運維系統(tǒng)現(xiàn)狀

為保障各級單位IT基礎(chǔ)設(shè)施和業(yè)務(wù)系統(tǒng)穩(wěn)定、高效、安全運行，集團(tuán)各級單位普遍獨立規(guī)劃建設(shè)一整套IT運維系統(tǒng)。例如下圖所示的安全和運維支持系統(tǒng)：

3. IT運維痛點分析

從一體化管理、協(xié)同一體化、數(shù)字化轉(zhuǎn)型的角度來看，這種“煙囪式”、“分散式”的各級單位IT運維系統(tǒng)建設(shè)模式主要存在以下問題：

多樣化的系統(tǒng)和復(fù)雜的架構(gòu)

由于沒有統(tǒng)一規(guī)劃，各級單位多年來自主規(guī)劃建設(shè)IT運維系統(tǒng)，積累了大量不同廠商、不同架構(gòu)的運維產(chǎn)品或自建運維系統(tǒng)由每個單位。維護(hù)系統(tǒng)負(fù)責(zé)解決機(jī)組某一方面的運維需求。

例如，IT監(jiān)控系統(tǒng)中的服務(wù)器監(jiān)控系統(tǒng)可能包括微軟、惠普、IBM、中軟、北塔等廠商的產(chǎn)品。

系統(tǒng)間橫向協(xié)調(diào)困難

由于各種IT運維系統(tǒng)的廠商和架構(gòu)不同，相互之間沒有協(xié)同交互的接口，而且由于各個系統(tǒng)的數(shù)據(jù)規(guī)范和格式不同，無法有效統(tǒng)一數(shù)據(jù)。

例如，IT監(jiān)控系統(tǒng)中的配置數(shù)據(jù)與ITSM中的配置數(shù)據(jù)存在較大差異，無法共享；IT監(jiān)控系統(tǒng)自動采集的配置數(shù)據(jù)無法自動匹配更新到IT資產(chǎn)系統(tǒng)；不同的系統(tǒng)廠商可以提供不同的安全指標(biāo)，無法在公司層面進(jìn)行統(tǒng)一的安全指標(biāo)展示和橫向?qū)Ρ取?/p>

運維數(shù)據(jù)質(zhì)量差，無法發(fā)揮價值

由于各單位IT運維系統(tǒng)數(shù)據(jù)沒有統(tǒng)一的標(biāo)準(zhǔn)規(guī)范，各數(shù)據(jù)的準(zhǔn)確性和一致性較差it運維技術(shù)，數(shù)據(jù)質(zhì)量問題突出，難以實施統(tǒng)一的質(zhì)量改進(jìn)計劃。

因此，無法基于各單位現(xiàn)有運維數(shù)據(jù)進(jìn)行分析、挖掘和應(yīng)用，數(shù)據(jù)價值不大，無法實現(xiàn)統(tǒng)一運營。

系統(tǒng)建設(shè)和運維成本持續(xù)增加

由于各單位IT運維系統(tǒng)獨立規(guī)劃、獨立建設(shè)、獨立部署、獨立運維，隨著IT運維要求的復(fù)雜性逐漸增加，對運維數(shù)據(jù)化、自動化、智能化的要求越來越高。不斷提出，各單位規(guī)模大。一些操作要求是相似的。

如果各單位繼續(xù)獨立規(guī)劃和建設(shè)運維系統(tǒng)，集團(tuán)層面的整體系統(tǒng)建設(shè)和運維成本將不斷增加，重復(fù)投入會很多。

新技術(shù)的使用參差不齊

傳統(tǒng)的IT運維系統(tǒng)技術(shù)落后，難以適應(yīng)當(dāng)前企業(yè)級應(yīng)用快速發(fā)展和精細(xì)化管控的要求。隨著互聯(lián)網(wǎng)新技術(shù)的不斷涌現(xiàn)和成熟，各單位會自行引入新技術(shù)，勢必造成大量的重復(fù)研究投入，技術(shù)應(yīng)用程度參差不齊。

大集團(tuán)IT運維新思路

1. 企業(yè)IT運維新思路

基于對大型集團(tuán)IT運維現(xiàn)狀的分析，為滿足日益復(fù)雜的IT運維需求，實現(xiàn)運維數(shù)字化轉(zhuǎn)型，大型集團(tuán)企業(yè)需要轉(zhuǎn)變建設(shè)思路運維系統(tǒng)，從原來的“煙囪式”，“分散式”建設(shè)模式轉(zhuǎn)變?yōu)椤凹墒健焙汀凹惺健苯ㄔO(shè)模式，并引入互聯(lián)網(wǎng)新興技術(shù)和工具，打造一個-停止IT運維業(yè)務(wù)“ERP”。

2. 一體化IT運維系統(tǒng)設(shè)計思路

為滿足復(fù)雜的運維需求并具有良好的可擴(kuò)展性it運維技術(shù)，一體化IT運維系統(tǒng)的整體設(shè)計思路如下：

平臺+應(yīng)用模式：

IT運維功能全覆蓋：

統(tǒng)一門戶，集中部署：

先進(jìn)的技術(shù)架構(gòu)：

大型集團(tuán)企業(yè)IT運維藍(lán)圖規(guī)劃

1. 平臺架構(gòu)介紹

經(jīng)過對當(dāng)前行業(yè)內(nèi)各種互聯(lián)網(wǎng)公司技術(shù)和平臺的研究比較，目前國內(nèi)最先進(jìn)、最完整的運維系統(tǒng)架構(gòu)是騰訊的研運一體化PaaS平臺。

如上圖所示，該平臺是一個多級可擴(kuò)展的研究與運營集成能力平臺，可應(yīng)用于各類IT數(shù)據(jù)中心：

IaaS層：可以支持企業(yè)的傳統(tǒng)數(shù)據(jù)中心、虛擬化、私有云、公有云、混合云等各種IT基礎(chǔ)設(shè)施。

PaaS層：可提供配置管理、容器服務(wù)、管控服務(wù)、大數(shù)據(jù)計算、大數(shù)據(jù)存儲、機(jī)器學(xué)習(xí)算法等先進(jìn)的互聯(lián)網(wǎng)技術(shù)，以及配置平臺、運營平臺、管控平臺、容器平臺，以及基于這些技術(shù)開發(fā)的數(shù)據(jù)平臺。，開發(fā)框架和其他模塊化和可重用的能力。

SaaS基礎(chǔ)層：可提供持續(xù)集成、發(fā)布變更、故障處理、體驗優(yōu)化、輔助運營、運營安全等各種IT場景的應(yīng)用系統(tǒng)和工具，滿足企業(yè)IT在“持續(xù)集成-持續(xù)部署-持續(xù)運營”（CI-CD-CO）全生命周期開發(fā)和運營集成需求。

場景SaaS層：通過提供底層開發(fā)、運維能力和工具，支持企業(yè)根據(jù)自身需求，構(gòu)建滿足特定場景的各種復(fù)雜、個性化的應(yīng)用系統(tǒng)。

2. 一體化IT運維系統(tǒng)功能架構(gòu)規(guī)劃

根據(jù)大型集團(tuán)企業(yè)的IT運維需求，結(jié)合先進(jìn)的互聯(lián)網(wǎng)技術(shù)思路，基于該平臺可設(shè)計出如下圖所示的一體化IT運維系統(tǒng)架構(gòu)：

集團(tuán)總部集中部署一體化IT運維系統(tǒng)，為集團(tuán)總部和各級單位用戶提供接入服務(wù)。

各分公司部署本地代理服務(wù)器，對本地IT數(shù)據(jù)中心的基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)進(jìn)行監(jiān)控、管理和控制，同時通過數(shù)據(jù)總線與集團(tuán)總部一體化IT運維系統(tǒng)集成：

代收代理：

負(fù)責(zé)采集各單位本地基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)的配置信息、關(guān)聯(lián)關(guān)系、性能信息、運行狀態(tài)等，并將采集到的信息通過數(shù)據(jù)總線上報給集團(tuán)總部的采集中心，然后提供它給各個運維場景應(yīng)用使用。

控制劑：

負(fù)責(zé)各單位本地基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)的運行控制，包括文件下發(fā)、命令執(zhí)行等，配合集團(tuán)總部控制中心，接受集團(tuán)各種運維場景的操作指令總部，如服務(wù)啟停、文件替換等。

數(shù)據(jù)代理：

負(fù)責(zé)接收各單位本地基礎(chǔ)設(shè)施或應(yīng)用系統(tǒng)發(fā)送的各種定義格式的運維數(shù)據(jù)，通過數(shù)據(jù)總線將運維數(shù)據(jù)上報給集團(tuán)總部數(shù)據(jù)中心，供應(yīng)用分析或各種運維場景展示。

服務(wù)代理：

負(fù)責(zé)將集團(tuán)總部綜合IT運維系統(tǒng)提供的API接口注冊、封裝、轉(zhuǎn)換為各單位本地應(yīng)用系統(tǒng)調(diào)用，或注冊、封裝、轉(zhuǎn)換各單位本地應(yīng)用系統(tǒng)提供的API接口單位并提供給集團(tuán)總部的綜合IT運維系統(tǒng)調(diào)用。

某大型集團(tuán)企業(yè)IT運維系統(tǒng)建設(shè)案例

近期，筆者參與了國內(nèi)某大型集團(tuán)企業(yè)IT一體化運維系統(tǒng)的規(guī)劃建設(shè)。企業(yè)集團(tuán)擁有二級單位10余個，三級單位200余個。項目啟動前，各單元將單獨建設(shè)。大量的IT運維系統(tǒng)。

本項目通過上述平臺的引入，基于“平臺+應(yīng)用”的模式，為整個集團(tuán)打造一套全新的一體化IT運維系統(tǒng)，為數(shù)千家IT運營商提供一站式IT運維集團(tuán)各單位維護(hù)人員綜合管理系統(tǒng)，支持各單位基于系統(tǒng)自主拓展個性化運維場景。

一體化IT運維系統(tǒng)主要功能集中部署在集團(tuán)總部，平臺本地代理部署在二級和三級單位，聚合各部門海量、詳細(xì)的運維數(shù)據(jù)單位實時到總部統(tǒng)一存儲和應(yīng)用。

系統(tǒng)以CMDB為核心，構(gòu)建了IT監(jiān)控、運維流程管理、自動化運維、IT呼叫、安全監(jiān)控預(yù)警等場景功能，全面整合維護(hù)服務(wù)。

同時，通過該系統(tǒng)的上線，企業(yè)實現(xiàn)了從傳統(tǒng)的人工運維、腳本化運維向自動化運維、智能化運維的轉(zhuǎn)變，促進(jìn)了標(biāo)準(zhǔn)化、規(guī)范化、系統(tǒng)化。運維工作，降低運維成本。成本，提升運維部門的價值。